Gizlilik Politikası

1. Veri Sorumlusu Kimdir ve İletişim Bilgileri Nelerdir?

• Uygulama adı: EarsivGo (App Store: “E-Arşiv Fatura Kesme E-ArşivGo”)
• Paket / Bundle ID: com.ysk.earsivgo
• Dağıtım: Apple App Store (iOS) ve Google Play (Android)
• Geliştirici / yayıncı: Yavuz Selim Kılıç (SMMM)
• İletişim: [email protected]
• Adres: Kasımpaşa Mah. Eminağa Cad. Şeker Apt. No:3 Daire:5, Bozüyük / Bilecik, Türkiye

2. Bu Gizlilik Politikasının Kapsamı Nedir?

Bu politika şunları kapsar:

• App Store ve Google Play’den indirilen EarsivGo iOS / Android uygulaması,
• Bu gizlilik sayfası ve ilişkili tanıtım / yasal sayfalar (yavuzselimkilic.com/araclar/earsivgo.

Uygulamayı indirerek, kurarak veya kullanarak bu politikayı okuduğunuzu ve kabul ettiğinizi beyan etmiş sayılırsınız. Kabul etmiyorsanız uygulamayı kullanmayın ve cihazınızdan kaldırın.

3. Temel Gizlilik İlkeleri ve Güvenlik Özeti Nedir?

• Veri satışı yok: Kişisel verileriniz satılmaz, reklam için kiralanmaz.
• Reklam / izleme yok: Reklam SDK’sı, reklam kimliği veya pazarlama profili oluşturulmaz.
• EarsivGo bulut hesabı yok: Uygulama kendi sunucusunda kullanıcı kaydı oluşturmaz; giriş GİB hesabınızladır.
• Asıl işleme GİB’de: Oturum ve belge işlemleri cihazınız ile GİB e-Arşiv Portalı arasında HTTPS ile yapılır.
• Güvenli saklama: Şifreler ve hassas oturum belirteçleri platform güvenli depolamasında tutulur (iOS Keychain / Android Keystore, flutter_secure_storage).
• Cihazda yerel veri: Kolaylık için müşteri/ürün/IBAN listeleri, belge listesi önbelleği ve tercihler cihazınızda tutulabilir.
• iOS dosya paylaşımı kapalı: UIFileSharingEnabled=false — uygulama belgeleri Files uygulamasında açıkça listelenmez.
• Silme: Uygulamayı kaldırarak veya platform ayarlarından uygulama verilerini silerek cihazdaki EarsivGo verilerini silebilirsiniz.

4. Hangi Veriler Toplanır ve İşlenir?

4.1. Sizin girdiğiniz veriler

• Kimlik / hesap bilgileri: GİB İnternet Vergi Dairesi kullanıcı kodu (VKN/TCKN) ve şifre (oturum açmak için).
• Mali / belge bilgileri: Alıcı unvanı, VKN/TCKN, adres, kalemler, tutarlar, KDV, not, IBAN vb. fatura ve makbuz alanları.
• Yerel kataloglar (isteğe bağlı): Kaydettiğiniz müşteri, ürün ve IBAN kayıtları.
• Destek iletişimi: Bize e-posta ile yazarsanız adınız, e-posta adresiniz ve mesaj içeriği.

4.2. Cihazda otomatik tutulan teknik veriler

• Oturum belirteci (token) — GİB oturumunun devamı için (güvenli depolamada),
• Uygulama tercihleri (ör. şifreyi sakla seçimi),
• Belge listesi / HTML önizleme önbelleği (çevrimdışı kolaylık),
• Cihaz ve uygulama sürümü bilgisi (hata ayıklama için sınırlı kullanım).

4.3. Toplamadığımız veriler

• Konum (GPS),
• Rehber / kişiler,
• Kamera, mikrofon veya galeri erişimi (belge işlevi için zorunlu değildir),
• Reklam kimliği (IDFA / AAID) veya üçüncü taraf analitik pazarlama profili.

5. Mobil Platform İzinleri Nelerdir ve Neden İstenir?

Uygulama temel olarak şu izni / ağ erişimini kullanır:

• İnternet / ağ: GİB e-Arşiv Portalı ile güvenli (HTTPS) iletişim ve belge indirme / paylaşım için.

Dosya paylaşımı (PDF/XML) sistem paylaşım sayfası üzerinden yapılır; gereksiz depolama veya medya izinleri talep edilmez. iOS’ta Files uygulaması dosya paylaşımı kapalıdır (UIFileSharingEnabled=false). Güncel izin listesi App Store / Google Play sayfalarında ve cihaz ayarlarında görünür.

6. Veriler Hangi Hukuki Dayanaklarla Kullanılır?

Veriler şu amaçlarla işlenir:

• GİB’de oturum açmak; belge oluşturmak, önizlemek, imzalamak, listelemek ve indirmek,
• Tekrarlayan giriş ve yerel katalogları kolaylaştırmak (sizin seçiminizle),
• Uygulama güvenliğini sağlamak ve teknik hataları gidermek,
• Destek taleplerinizi yanıtlamak,
• Yasal yükümlülüklere uymak.

Türkiye’de 6698 sayılı KVKK esas alınır. Dayanaklar: sözleşmenin ifası (hizmeti sunmak), meşru menfaat (güvenlik / hata giderme) ve açık rıza (isteğe bağlı şifre saklama ve destek yazışması).

7. GİB ve Üçüncü Taraflarla Veri Paylaşımı Nasıl Yapılır?

Giriş ve belge verileri, işlemin doğası gereği GİB e-Arşiv uç noktalarına (ör. earsivportal.efatura.gov.tr) iletilir. GİB’deki işleme GİB’in kendi gizlilik ve güvenlik kurallarına tabidir.

• Apple / Google: Uygulamayı App Store veya Google Play’den indirdiğinizde ilgili mağaza ve cihaz hizmetleri politikaları da geçerli olabilir (indirme, güncelleme, güvenlik taramaları).
• Yasal zorunluluk: Yetkili makamların hukuka uygun talepleri.
• Satış / reklam paylaşımı yok.

8. Verilerin Saklama Süresi ve Güvenliği Nasıl Sağlanır?

• GİB’deki belgeler: GİB sistemlerinde GİB kurallarına göre saklanır; EarsivGo bunları kendi bulutunda tutmaz.
• Cihazdaki yerel veriler: Uygulamayı kullandığınız sürece veya siz silene kadar cihazda kalabilir.
• İsteğe bağlı şifre kaydı: “Şifreyi sakla”yı açarsanız GİB şifreniz cihazdaki platform güvenli depolamasında (iOS Keychain / Android Keystore) tutulur. Bu seçenek kapalıysa şifre kalıcı kaydedilmez.
• İletişim güvenliği: GİB ile haberleşme HTTPS / TLS üzerinden yapılır. Standart TLS kullanılır; muafiyet gerektiren özel şifreleme yoktur (ITSAppUsesNonExemptEncryption=false).

9. Hesap ve Cihaz Verileri Nasıl Silinir?

EarsivGo, geliştiriciye ait ayrı bir bulut kullanıcı hesabı oluşturmaz. Bu nedenle mağazalardaki “hesap silme” beklentisi şu şekilde karşılanır:

1. Cihazdaki EarsivGo verilerini silmek:
   • iOS: Uygulamayı silin (Ana Ekran veya Ayarlar → Genel → iPhone Depolama → EarsivGo).
   • Android: Ayarlar → Uygulamalar → EarsivGo → Depolama → Verileri temizle; veya uygulamayı kaldırın.
2. GİB hesabı / belgeler: GİB İnternet Vergi Dairesi / e-Arşiv Portalı üzerinden yönetilir; uygulama kaldırmak GİB’deki kesilmiş belgeleri silmez.
3. Destek yazışmaları: Silme talebinizi [email protected] adresine iletebilirsiniz.

10. Çocukların Gizliliği Nasıl Korunur?

EarsivGo vergi mükellefi / yetkili temsilci kullanımına yöneliktir ve 18 yaş altı kullanıcılara yöneltilmez. Bilerek çocuklardan kişisel veri toplanmaz. Yanlışlıkla veri alındığı anlaşılırsa silinmesi için iletişime geçin.

11. 6698 Sayılı KVKK Kapsamındaki Haklarınız Nelerdir?

KVKK kapsamında; verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silme/yok etme, itiraz ve zararın giderilmesi taleplerinde bulunabilirsiniz. Taleplerinizi aşağıdaki iletişim kanalından iletin.

GİB’de kayıtlı mükellef ve belge verilerine ilişkin işlemler çoğunlukla doğrudan GİB kanallarından yürütülür.

12. Politika Değişiklikleri Nasıl Takip Edilir?

Bu metin güncellenebilir. Güncel sürüm her zaman bu URL’de yayınlanır. “Yürürlük / son güncelleme” tarihi geçerlidir. Önemli değişikliklerde App Store / Google Play açıklaması veya uygulama içi bilgilendirme kullanılabilir. Uygulamayı kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

13. Veri Sorumlusuna Nasıl Ulaşılır?

• Ad: Yavuz Selim Kılıç — SMMM
• E-posta: [email protected]
• Web: www.yavuzselimkilic.com
• Adres: Kasımpaşa Mah. Eminağa Cad. Şeker Apt. No:3 Daire:5, Bozüyük / Bilecik
• App Store: EarsivGo
• Google Play: EarsivGo

Resmi Kurum ve Bilgi Kaynakları:

• GİB e-Arşiv Portalı Giriş Uç Noktası
• Gelir İdaresi Başkanlığı Resmi Portalı
• Bilgi Gizliliği ve Güvenliği Standartları (Vikipedi)

Sosyal Medya ve İletişim Kanalları:

• X (Twitter): @SMMMYSK
• Instagram: @smmmyavuzselimkilic
• LinkedIn: Yavuz Selim Kılıç
• Mesleki Yetkiler ve Özgeçmiş (Hakkımda)
• Ofis Randevu ve İletişim Formu
• İlgili belgeler: Kullanım Şartları · Güvenlik Politikası

14. Sıkça Sorulan Sorular (SSS) Nelerdir?

EarsivGo kullanıcılarının gizlilik, veri güvenliği ve KVKK hakları hakkında en sık sorduğu sorular: